Als Antwort auf Zehntausende Anfragen nach einem Gutachten zum Pestizid Glyphosat hat das Bundesinstitut für Risikobewertung eine eigene, nicht sehr sichere Webseite programmieren lassen. Wir konnten Konfigurationsdateien auslesen, die Datenbank war mit dem Passwort „doof“ geschützt. (Sicherheitslücke, Urheberrecht) Advertise…
Kritische Lücke: Docker-Images von Alpine Linux mit Root-Zugang ohne Passwort
Einige Versionen der offiziellen Docker-Images von Alpine Linux erlaubten das Einloggen als root mit leerem Passwortfeld. Jetzt ist das Problem behoben. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Kritische Lücke: Docker-Images von Alpine Linux mit Root-Zugang…
Security-Monokulturen führen zum Scheitern
Security lässt sich nicht von anderen Aspekten der IT trennen – und muss alles berücksichtigen, von Cloud-basierter moderner Threat Prevention zu physischen Switches, die betroffene Geräte automatisch unter Quarantäne stellen. Die IT zu automatisieren, um sie einfacher zu gestalten, sie…
Geheimdienst im Anonymisierungsnetz: CIA-Webseite jetzt über Tor erreichbar
Nicht nur Verbrecher tummeln sich im sogenannten „Darknet“. Auch die wohl berühmtesten Spione der USA sind nun dort zu erreichen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Geheimdienst im Anonymisierungsnetz: CIA-Webseite jetzt über Tor erreichbar
Empfehlungsecke: Captive-Portal-Check und WLAN absichern
In der Empfehlungsecke habe ich zwei Themen ergänzt. Einmal den Captive-Portal-Check für Android-Smartphones und wie man sein heimisches WLAN absichert. Auszug: Die drahtlose Verbindung ins Internet, WLAN, ist eine praktische Sache. Doch durch Softwarefehler, Komforfunktionen und nachlässig konfigurierte Router kann…
Samsung: Forscher konnte auf Entwicklungsumgebung zugreifen
Zugangsdaten, Zertifikate, Tokens, Schlüssel und Quellcode: Ein Sicherheitsforscher fand eine öffentlich zugängliche Gitlab-Installation von Samsung – und hätte selbst den Softwarecode ändern können. (Samsung, Datenschutz) Advertise on IT Security News. Lesen Sie den ganzen Artikel: Samsung: Forscher konnte auf…
Datenschutz: Fehlende Löschkonzepte bei den gesetzlichen Sozialleistungsträgern
Der Tätigkeitsbericht zum Datenschutz 2017-2018 wurde gestern veröffentlicht. Wer etwas Zeit mitbringt und sich für die Materie interessiert, der sollte mal einen Blick reinwerfen. Eine Beobachtung fand ich besonders brisant. Seite 49 Ziffer 3.2.2 Weiterhin fehlende Löschkonzepte bei den gesetzlichen…
Die Urheber von Cyberangriffen erkennen
Informationskriege und DeepFake-Generatoren haben gezeigt, wohin das Grundprinzip der Anonymität im Internet führen kann. Trotz ihrer Unzulänglichkeiten ist die korrekte Attribution von Angriffen der einzige Weg, die Täter zu identifizieren und dingfest zu machen. Wer hinter einer Attacke steckt und…
Samsung: Sourcecode und Zugangsdaten waren öffentlich einsehbar
Ein grober Fehler bei den Einstellungen des GitLab-Repositorys erlaubte zeitweilig unter anderem Zugang zum SmartThings-Sourcecode. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Samsung: Sourcecode und Zugangsdaten waren öffentlich einsehbar
Grundlagen für eine sichere Digitalisierung schaffen
Nahezu jedes Produkt ist heute smart und Applikationen erweitern Devices um neue Features und Funktionen. Geräte wie Kühlschränke, Herzschrittmacher oder Industrieanlagen werden über intelligente Software gesteuert. Dies wirkt sich ähnlich wie bei klassischen Desktop-Computern auf ihren Lebenszyklus aus. Werden Betriebssysteme…
Patchday: Google schließt kritische Lücken in Pixel-Geräten
Wichtige Sicherheitsupdates schließen mehrere Schwachstellen im Android-System und Komponenten von Drittherstellern. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Patchday: Google schließt kritische Lücken in Pixel-Geräten
Kaspersky-Studie über digitale Geheimnisse und Privatsphäre
Für 76 Prozent der Deutschen ist die Wahrung von Geheimnissen wichtiger denn je. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Kaspersky-Studie über digitale Geheimnisse und Privatsphäre
Binance: Hacker stehlen Bitcoins im Wert von 36 Millionen Euro!
Viren, Phishing & Co.: Cyberkriminelle haben alle Register gezogen – und 7.000 Bitcoins von einer Handelsplattformen gestohlen. Wer ist betroffen? Advertise on IT Security News. Lesen Sie den ganzen Artikel: Binance: Hacker stehlen Bitcoins im Wert von 36 Millionen…
Sichere Technologien für smarte Städte
Die Migration in die Städte setzt sich weltweit fort. Die damit verbunden Herausforderungen lassen sich nur beherrschen, indem man Städte intelligent macht – etwa durch die rasche Weiterentwicklung vernetzter Geräte und entsprechender Software. Der Fokus muss dabei auf dem Thema…
VPN: Erste Testversion von Wireguard für Windows verfügbar
Die Entwickler von Wireguard haben eine erste Testversion ihrer VPN-Technik nun auch für Windows veröffentlicht. Noch fehlen zwar viele, vor allem sicherheitsrelevante Funktionen, die Software soll nun aber durch die Experimente der Nutzer verbessert werden. (VPN, Verschlüsselung) Advertise on…
Europol-Dokumente: Hardliner wollen „beschränkte“ Vorratsdatenspeicherung
Europol: Alle Rechte vorbehalten Wir veröffentlichen Europol-Dokumente, die zeigen, wie Überwachungs-Politiker in der EU versuchen, eine anlasslose Massenüberwachung von Kommunikation einzuführen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Europol-Dokumente: Hardliner wollen „beschränkte“ Vorratsdatenspeicherung
Plattformen: Offen für alles?
Plattformen: Offen für alles? wwe Do., 09.05.2019 – 09:29 Advertise on IT Security News. Lesen Sie den ganzen Artikel: Plattformen: Offen für alles?
VdS-Anerkennung gemäß EN 16763 für RWA-Spezialist
VdS-Anerkennung gemäß EN 16763 für RWA-Spezialist wwe Do., 09.05.2019 – 08:00 Advertise on IT Security News. Lesen Sie den ganzen Artikel: VdS-Anerkennung gemäß EN 16763 für RWA-Spezialist
IT Sicherheitsnews taegliche Zusammenfassung 2019-05-08
Datenschutzbericht: Die Vorratsdatenspeicherung lebt doch noch Zero-Sign-On-Technologie von MobileIron soll Passwörter überflüssig machen Abus-Überwachungskameras: Austauschprogramm statt Update Die Schattenseite der IT/OT-Konvergenz Kann man sich vor GPS-Spoofing schützen? Wann Chefs zahlen müssen Privacy Week Stuttgart: Kuketz-Blog mit Vortrag dabei Verschlüsselung, Rechtevergabe…
Datenschutzbericht: Die Vorratsdatenspeicherung lebt doch noch
Eigentlich ist die Vorratsdatenspeicherung in Deutschland ausgesetzt. Doch zwei Provider hätten trotzdem einen Dienstleister damit beauftragt, berichtet der Bundesdatenschutzbeauftragte Ulrich Kelber. (Vorratsdatenspeicherung, Datenschutz) Advertise on IT Security News. Lesen Sie den ganzen Artikel: Datenschutzbericht: Die Vorratsdatenspeicherung lebt doch noch